Vì sao BugSearch kém hấp dẫn ?

hệ thống phòng thủ, xâm nhập thành công vào máy chủ (http://203.113.143.170). Cuộc thi đã kếtthúc, nhưng nhìn chung, BugSearch chưa thu hút nhiều người tham gia. Tuy Ban Tổ chức đã điềuchỉnh thể lệ cuộc thi, song số người thực hiện các cuộc xâm nhập vẫn không đông như mong đợi.eCHÍPđã trao đổi với những “kẻ xâm nhập” để tìm hiểu vì sao?
Nội dung trích xuất từ tài liệu:
Vì sao BugSearch kém hấp dẫn ? VìsaoBugSearchkémhấpdẫn?trangnàyđãđượcđọc lầnTheoBanTổchứccuộcthiBugSearch,chotới22giờngày2110,đãcóbốnngườivượtquađượchệthốngphòngthủ,xâmnhậpthànhcôngvàomáychủ(http://203.113.143.170).Cuộcthiđãkếtthúc,nhưngnhìnchung,BugSearchchưathuhútnhiềungườithamgia.TuyBanTổchứcđãđiềuchỉnhthểlệcuộcthi,songsốngườithựchiệncáccuộcxâmnhậpvẫnkhôngđôngnhưmongđợi.eCHÍPđãtraođổivớinhững“kẻxâmnhập”đểtìmhiểuvìsao?HOÀNGVINH$$$.QuảntrịHVA:HivọnglầnsauBugSearchsẽkháhơnNhìnchungBugSearchcótácdụngkhátíchcựckhitạocơhộichothấyđaphầncáccánhânnhậnmìnhlàhackerthậtrachỉlàscriptkiddies(“taynon”chỉdùngcôngcụcósẵnđểhack).CóthểnhómBugSearchlàSecurityExpert(chuyêngiabảomật),nhưngkhicáchthứctiếpcậnsecuritycủahọđơnthuầnchỉnhằmgiớithiệusảnphẩmbảomậtthìđólàsailầm.Securitylàtiếntrình(process)chứkhôngphảilàsảnphẩm(product).BugSearchcómộtsốđiểmhay,nhưngdochỉtậptrungvàocácgiảiphápbảomậtkỹthuật,nênthiếucácbiệnphápquảnlýbảomật,nângcaoýthứcvốnlàđiềuquantrọngmàítaithèmđểýNếuxétBugSearchởkhíacạnhWarGamesthìnókhôngthuhút,vìkhôngtạođượcđộnglựcchongườichơidoBugSearchthủquákín,chạyrấtítcácdịchvụcủamộtserverthôngthường,nênkhôngthểgọilàserverđược.NếunhómtổchứcBugSearchmuốnquađóchứngminhmộtgiảiphápbảomậthệthốngthìhọuổngcôngvì“Hackinglàhackcảmộthệthốngtínhcảmáymóclẫnconngười”.ViệcthủserverkínmítcầnphảicócáckịchbảnhackingphứctạpmàBugSearchthìchưađủ“tầm”đểnhiềucaothủratay.Nóicáchkhác,dùvìbấtkỳmụcđíchnào,BugSearchlầnnàycũngchưathànhcôngvàchưachứngminhđượcgì.HivọnglầnsauBugSearchsẽkháhơnDantruongX:NếuchịukhómòmẫmHệthốngBugSearchnhưmộtcáicặpvôcùngchắcchắn.Hackđểkiểmsoátthìrấtkhónhưngcho“die”thìrấtdễ.Việctôixâmnhậpserverthànhcônglàdolỗilậptrìnhtrêntrangchủ,nếuhackerchịukhómòmẫmmãnguồnthìsẽxâmnhậpđượcYukumi_Abe:HyvọngBugSearchsẽhợplýhơnvàtrởthànhmộtcuộcthitruyềnthốngBugSearchchưathànhcôngvìnhiềulýdo:MộtmáychủkếtnốitrựctiếpraInternetchỉbằngđườngline64kbpslàđiềuthậtđángthấtvọng.Ngoàira,dothểlệthayđổiliêntụcnênrấtkhónắmbắttiêuchícủacuộcthi.Cáchthứcchấmgiảicũngchưahợplý:bắthackerphảitrìnhbàycáckỹthuậtcủamìnhthìsẽcótới99%khôngmuốn...TrangchủBugSearchcóvàikhuyếtđiểm:Giaodiệnrấtthiếuchuyênnghiệp,chỉvàitranghtmlvàhìnhảnhthìchắpvá,khôngxứngđángvớitầmvóccủamộtkỳthithửtháchhacker.Tốcđộđườngtruyềnrấtchậm.Côngtácchuẩnbịchưachuđáo,chưathấyhếtđượctầmmứccủamộtcuộcthilàthếnào.Thihackingkhôngđồngnghĩavớiviệckhóahếtcửanẻo,tắtđènrồimờingườikhácvàonhàmình.Ởlầnđầutiên,máychủBugSearchchỉmởduynhấtport80cộngvớivàitrangWebtĩnh.Thểlệkhônghợplý.Lẽra,khiđưamộthệthốngrathithìcấuhìnhphảihoànthiện,khôngthểvừalàm,vừapháthiệnrồifix.LàmnhưthếchẳngkhácgìnhómBugSearchcũngthamgiathivớihacker.ChẳnghiểunghĩgìmàhọyêucầuhackerghilạitoànbộcácmànhìnhmàmìnhđãthựchiệnđồngthờigửingaychoBugSearch,đểrồiadmincủaBugSearchsẽkiểmtrabằngcáchthựchiệnlạistep–by–step?Chẳngcóhackernàothíchđiềunày,đơngiảnvìđasốchorằngadmincủaBugSearchđangmuốnhọcnghềcủamình.Tuynhiên,việctổchứccuộcthinàycũngđãtạoramộtsốtácđộngtrongnhậnthứcthếnàolàbảomật.NếumuốnlàmmộtWarGamestốt,BanTổchứccầnthamkhảothêmkinhnghiệmcủacácWarGamesnướcngoàiđểsoạnmộtđiềulệhợplýhơn,tổchức–sắpxếpmáychủtốthơn,độingũquảnlýphảilinhhoạthơn,giảithưởnghấpdẫnhơn.HyvọngBugSearchsẽtrởthànhmộtcuộcthitruyềnthống,đủsứcthuhútgiớichuyênvềbảomậtởViệtNam.Thôngtinnhững“kẻxâmnhập”đểlại,đượcghinhậncụthểnhưsau:QuangHuy(quanghuy@thuthuy.net).Thờigianxâmnhậplúc14:21:46ngày1610!!!YeuTram!!!(dantruongx@yahoo.com).Thờigianxâmnhậplúc15:48:37ngày1610:::PTV5Website:::(webmaster@ptv5online.com).Th ờigianxâmnhậplúc10:38:39ngày1710HuynhQuocKhanh(huynh.quoc.khanh@quantic.com.vn).Th ờigianxâmnhập:lúc10:13:56,ngày1810QuangHuy(Huyremy)làngườiđầutiêngiànhđượcgiảithưởngtrịgiámộttriệuđồngvìlọtquahàngràophòngthủsớmnhất. ...